- 取引ボットを偽装したイーサリアム流出ツールが、暗号通貨ユーザーから90万ドル以上を盗んだと報告されています。
- 悪意のあるスマートコントラクトは、攻撃者のウォレットアドレスを隠すために難読化技術を使用しています。
- 詐欺師たちは、信頼性を高めるために古参のYouTubeアカウントとAI生成動画を利用しています。
SentinelLABSは、偽の取引ボットを使用してEthereumやその他の暗号通貨を流出させる詐欺行為を報告しました。詐欺師は、古いYouTubeアカウントや戦略的に配置されたコメントを使用して、ソーシャルメディアや動画コンテンツの配信を通じて暗号通貨トレーダーを対象とし、正当性を偽装する印象を作り出していると報告されています。
脅威行為者は、ユーザーを対象としたYouTube動画を通じて偽の暗号通貨取引ボットを宣伝しています。これらの動画ではRemix Solidity Compilerでのスマートコントラクトのデプロイ方法を解説しており、詐欺師はこれらのツールを利益を得るための正当なアービトラージまたはMEVボットとして提示しています。
詐欺師はYouTube動画を使用して偽のMEV取引ボットを配布している
動画では、信頼性を高めるために古いYouTubeアカウントを意図的に使用している様子が伺えます。まず詐欺師は、アカウントのランキングを上げて信頼できる正当な暗号通貨情報源のように見せるために、暗号通貨ニュースのプレイリストや本題とは関係のないコンテンツを投稿します。
音声や視覚的な特徴から、多くの動画はAI生成であると考えられます。ナレーターは不自然な声のトーンを持ち、カメラを直接見つめることしかありません。これらの偽のプレゼンテーションでは、常にサイドプロファイルの角度が欠如しています。
通常、AI生成コンテンツは、動画のために人間のアクターを雇うよりもコストを抑えることができます。最も成功した詐欺動画はAI生成を使用していませんでした。この特定の動画から、被害者から90万ドル以上が盗まれました。
あるYouTubeチャンネル「@todd_tutorials」は、悪意のあるコントラクトのデプロイ手順を段階的に投稿しました。調査が始まった後、この動画は非公開になりましたが、AIの特徴を示していました。もう一つのチャンネル「@SolidityTutorials」は、2024年4月のプレゼンテーションで同様のコンテンツを特集していました。
@Jazz_Brazeは、最も成功した詐欺ビデオである「MEV Bot tutorial」を作成した。このビデオは38万7000以上の再生回数を獲得し、他のビデオよりも正当性が高く見えた。このアカウントは2022年から2024年の間に約100本のポップカルチャービデオをアップロードした。
アカウントの運営者は、一貫したアップロードを通じて長期間にわたり信頼性を構築した可能性があります。古いYouTubeアカウントはTelegramチャンネルで6ドルから数千ドルで売買されています。コメントセクションはモデレーションにより圧倒的に肯定的に保たれており、否定的なフィードバックは自動的にフィルタリングされています。
悪意のあるスマートコントラクトは攻撃者のアドレスを隠匿している
偽の取引ボットには、Solidityプログラミング言語で書かれた悪意のあるスマートコントラクトが含まれている。これらのコントラクトは資金盗難のためにEthereumや他のブロックチェーンネットワークを対象とする。攻撃者は、被害者からウォレットアドレスを隠すためにさまざまな難読化技術を使用している。
攻撃者が制御するウォレットアドレスはスマートコントラクトのコード内に隠されており、検出が困難です。SentinelLABSは、異なるコントラクト間で複数の難読化手法を発見しました。これにはXOR演算が含まれます。文字列の連結や大きな10進数への変換も、攻撃者のウォレットを効果的に隠蔽します。
これらのコントラクトは、取引所間の価格差を監視する正当なMEVボットのように見えます。被害者は、自動取引のための利益のあるアービトラージツールをデプロイしていると信じています。
複数の固有な攻撃者アドレスが存在するため、どのくらいの数のアクターが活動しているかは不明です。同じウォレットが、一貫して複数の武器化されたスマートコントラクトに現れました。
キャンペーンで900,000の窃盗されたEthereumを生成
詐欺キャンペーンは、異なる運用においてさまざまな程度の財務的成功を収めました。2025年4月の最近の詐欺では、被害者から約2万8,000ドル相当の7.59 Ethereumを受け取りました。SolidityTutorialsの動画詐欺は、合計約1万5,000ドル相当の4.19 ETHを収益化しました。
Jazz_Brazeの動画キャンペーンは最も収益性が高く、莫大なリターンを生み出しました。攻撃者のウォレットは、コントラクトからの入金から244.9 ETH（約90万2,000ドル相当）を集めました。これらの資金は後で一括送金により他のアドレスに引き出されました。
盗まれた資金は収集後、24の異なるEthereumアドレスに移動しました。攻撃者は検出や追跡を避けるために、資金を複数のウォレットに分散させました。この分散パターンは、詐欺の背後にある洗練されたマネーロンダリング作戦を示唆しています。
さまざまなキャンペーンは2024年初頭から異なる成功率で運営されてきました。詐欺はソーシャルメディアプラットフォームを通じて新しい被害者を対象とし続けています。攻撃者は、偽の正当性を維持するために否定的なフィードバックを削除することでコメントセクションを管理しています。
ユーザーは、YouTubeのコメントが検閲されると、しばしばRedditなどのプラットフォームに移動します。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ヴィグネシュ・カラヌニディ
ヴィグネシュは暗号通貨コンテンツライター、暗号通貨ジャーナリスト、コンテンツ編集者、ソーシャルメディアマネージャーです。Watcher.guru、BeInCrypto、CoinGape、Milkroad、Airdropsなどで6年以上活動してきました。商学修士号を取得し、テクノロジー、ロボティクス、ビジネス、AIニュースのカバー力を磨いてきました。
